Remote Arbitrary NTLM authentication, Windows - MS-EFSRPC, CVE-N\A, Petitpotam

[shakalru]

Имеется ввиду github.com/topotam/PetitPotam

Реакция микрософта не впечетляет.)

Есть где-нибудь хорошое описание или руководство на русском ? Не нашел.

 

[ibenji]

у мимика показано довольно понятно

Releases · gentilkiwi/mimikatz

A little tool to play with Windows security. Contribute to gentilkiwi/mimikatz development by creating an account on GitHub.

github.com

AD CS/PKI template exploit via PetitPotam and NTLMRelayx, from 0 to DomainAdmin in 4 steps | k4nfr3's blog and webSite

www.bussink.net

AD CS relay attack - practical guide

Unless you are living under the rock, you have seen that recently @harmj0y and @tifkin_ published their amazing research on Active Directory Certificate Services (AD CS). If you haven’t checked it out already read their post first.

www.exandroid.dev

ЗЫ: у меня эксп отрабатывает но сессия не летит...

 

[weaver]

InfoSec Handlers Diary Blog - SANS Internet Storm Center

Active Directory Certificate Services (ADCS - PKI) domain admin vulnerability, Author: Bojan Zdrnja

isc.sans.edu

 

[ibenji]

Кто нибудь тестил на реальных таргетах ? протестил таргетов 10 , от вин серв 2012 до 2019
у меня вот так :